精品文章《20.阿特斯陽高光伏電站電力二次系統(tǒng)安全防護(hù)應(yīng)急預(yù)案》阿特斯陽高光伏電站電力二次系統(tǒng)安全防護(hù)應(yīng)急預(yù)案第一章總則第一條電力監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)作為電力系統(tǒng)的重要基礎(chǔ)設(shè)施，是電力控制系統(tǒng)安全的重要組成部分。隨著通信技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，接入電力調(diào)度數(shù)據(jù)網(wǎng)的電力控制系統(tǒng)越來越多，對電力控制系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全性、可靠性、實(shí)時(shí)性也提出了更高的要求。為提高阿特斯陽高光伏電站應(yīng)對電力二次系統(tǒng)安全防護(hù)的應(yīng)急響應(yīng)和處理能力，建立快速、有效的搶險(xiǎn)、救援機(jī)制，及時(shí)發(fā)現(xiàn)并有效控制，最大限度地減輕事故造成的損失和影響，抵御黑客、病毒、惡意代碼等通過各種形式對電站二次系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其他非法操作，防止電站電力二次系統(tǒng)癱瘓和失控，及由此導(dǎo)致電站一次系統(tǒng)事故，確保電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，特制訂本預(yù)案。第二條規(guī)范性文件引用1、《中華人民共和國安全生產(chǎn)法》；2、《中華人民共和國突發(fā)事件應(yīng)對法》；3、《電力二次系統(tǒng)安全防護(hù)規(guī)定》（國家電力監(jiān)察委員會第5號令）;精品文章4、《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》（原國家經(jīng)貿(mào)委第30號令）；5、《發(fā)電廠二次系統(tǒng)安全防護(hù)方案》（電監(jiān)安全[xx]34號）；6、《生產(chǎn)經(jīng)營單位安全生產(chǎn)事故應(yīng)急預(yù)案編制導(dǎo)則aq/t9002—xx》。第三條電力二次系統(tǒng)應(yīng)急處置基本原則統(tǒng)一指揮和調(diào)度，相關(guān)部門響應(yīng)及時(shí)、密切協(xié)助和配合。根據(jù)現(xiàn)場輕重緩急和危急程度，突出重點(diǎn)、行動(dòng)敏捷、措施到位，科學(xué)、高效地組織進(jìn)行事故搶險(xiǎn)和恢復(fù)工作。遏制事態(tài)升級，避免由于電力二次故障對機(jī)組正常、安全和穩(wěn)定運(yùn)行造成影響。第二章組織機(jī)構(gòu)及職責(zé)第四條組織機(jī)構(gòu)：（一）應(yīng)急指揮領(lǐng)導(dǎo)小組總指揮：副總指揮：成員：（二）應(yīng)急管理工作小組主任：精品文章成員：注。若總指揮、副總指揮均不在站內(nèi)時(shí)，按領(lǐng)導(dǎo)小組成員排序作為總指揮，全權(quán)負(fù)責(zé)應(yīng)急處置工作。第五條職責(zé)（一）應(yīng)急指揮領(lǐng)導(dǎo)小組職責(zé)：1、在電力二次系統(tǒng)安全防護(hù)事故發(fā)生后，根據(jù)事故報(bào)告立即按本預(yù)案規(guī)定的程序，總指揮或總指揮委托副總指揮趕赴事故現(xiàn)場進(jìn)行現(xiàn)場指揮，成立現(xiàn)場指揮部，批準(zhǔn)現(xiàn)場救援方案，組織現(xiàn)場搶救，使損失降到最低限度，迅速恢復(fù)公共系統(tǒng)正常運(yùn)行；2、負(fù)責(zé)向公司報(bào)告我電站的事故情況和事故處理進(jìn)展情況；3、負(fù)責(zé)做好員工和相關(guān)管理人員對電力二次系統(tǒng)安全防護(hù)知識、技能和應(yīng)對措施的培訓(xùn)教育工作；4、組織做好演練工作的評價(jià)總結(jié)工作，在必要時(shí)對預(yù)案進(jìn)行修訂；5、組織和提供在搶修過程中善后處理工作的物資和車輛供應(yīng)；6、根據(jù)事故報(bào)告宣布啟動(dòng)本預(yù)案；7、當(dāng)危急狀態(tài)消除，宣告應(yīng)急行動(dòng)結(jié)束。（二）應(yīng)急管理工作小組的職責(zé)：1、應(yīng)急管理工作小組在電力二次系統(tǒng)安全防護(hù)事故發(fā)生后，應(yīng)立即按職責(zé)分工，趕赴現(xiàn)場組織事故處理，首先，要按照保人身、保精品文章電網(wǎng)、保設(shè)備的原則，保障無人身傷害，盡快保證系統(tǒng)恢復(fù)正常運(yùn)行；2、事故處理期間，要求各崗位盡職盡責(zé)，聯(lián)絡(luò)渠道要明確暢通;聯(lián)絡(luò)用語規(guī)范，認(rèn)真做好有關(guān)情況的記錄工作；3、電站各班組，對事故發(fā)生的現(xiàn)象、設(shè)備損壞情況和事故處理經(jīng)過一定要記錄清楚，等待備查；4、組織和提供事故恢復(fù)所需要的備品備件。組織事故恢復(fù)所必需的生產(chǎn)車輛。組織實(shí)施事故恢復(fù)所必須采取的臨時(shí)性措施；5、完成電力二次系統(tǒng)安全防護(hù)事故（發(fā)生原因、處理經(jīng)過、設(shè)備損壞和經(jīng)濟(jì)損失情況）調(diào)查報(bào)告的編寫和上報(bào)工作。第三章應(yīng)急預(yù)案的內(nèi)容第六條電力二次系統(tǒng)安全防護(hù)分區(qū)（一）電站的控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊。監(jiān)控系統(tǒng)、dcs控制系統(tǒng)、調(diào)試系統(tǒng)和自動(dòng)發(fā)電控制功能、勵(lì)磁系統(tǒng)和無功電壓控制功能、網(wǎng)絡(luò)監(jiān)控系統(tǒng)、各種控制裝置等。（二）電站的非控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊。電能量采集裝置、電力市場報(bào)價(jià)終端、繼電保護(hù)和故障錄波信息管理終端。（三）電站的管理信息大區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：電廠生產(chǎn)管理系統(tǒng)、報(bào)價(jià)輔助決策系統(tǒng)、eam系統(tǒng)以及辦公自動(dòng)化（oa）和管理信息系統(tǒng)（mis）等。第七條電力二次系統(tǒng)安全防護(hù)的總體要求精品文章（一）生產(chǎn)控制大區(qū)與管理信息大區(qū)間相連必須采取接近于物理隔離強(qiáng)度的隔離措施，如以網(wǎng)絡(luò)方式相連，必須部署電力專用橫向單向安全隔離裝置。（二）同屬于控制區(qū)的各機(jī)組監(jiān)控系統(tǒng)之間、機(jī)組監(jiān)控系統(tǒng)與公用控制系統(tǒng)之間，尤其與輸變電部分控制系統(tǒng)之間應(yīng)當(dāng)采用必要的訪問控制措施。（三）非控制區(qū)內(nèi)電能量采集裝置與電站其他的業(yè)務(wù)系統(tǒng)不存在網(wǎng)絡(luò)連接方式、只接受調(diào)度端電能量計(jì)量系統(tǒng)的撥入請求、且使用專用通信協(xié)議時(shí)，可以不采取安全防護(hù)措施。（四）在電力調(diào)度數(shù)據(jù)網(wǎng)邊界配置縱向加密認(rèn)證裝置或縱向加密認(rèn)證網(wǎng)關(guān)進(jìn)行安全防護(hù)。（五）電力二次系統(tǒng)安全防護(hù)工作的對象是生產(chǎn)控制大區(qū)的各個(gè)業(yè)務(wù)系統(tǒng)。第四章處置措施第八條數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備故障應(yīng)急處理：1、若發(fā)現(xiàn)數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即通知當(dāng)班值長，并做好故障設(shè)備的監(jiān)控，當(dāng)班值長應(yīng)立即通知公司及相關(guān)部門的領(lǐng)導(dǎo)，并向省調(diào)通信中心報(bào)告；2、設(shè)備管理部和信息組人員對故障設(shè)備進(jìn)行檢查分析，若設(shè)備由于故障已停止運(yùn)行，并造成調(diào)度數(shù)據(jù)網(wǎng)絡(luò)中斷或應(yīng)用服務(wù)中斷時(shí)，應(yīng)通知當(dāng)班值長、省調(diào)自動(dòng)化科和通信科，并按公司相關(guān)規(guī)定進(jìn)行處精品文章理。若調(diào)度數(shù)據(jù)網(wǎng)絡(luò)和應(yīng)用服務(wù)正常運(yùn)行時(shí)，應(yīng)通知省調(diào)自動(dòng)化科和通信科，聯(lián)系時(shí)間替換設(shè)備進(jìn)行故障處理；第九條電力監(jiān)控系統(tǒng)設(shè)備故障應(yīng)急處理：1、若發(fā)現(xiàn)機(jī)組監(jiān)控系統(tǒng)設(shè)備故障，應(yīng)立即通知當(dāng)班值長，并做好機(jī)組運(yùn)行工況的監(jiān)控，當(dāng)班值長應(yīng)立即通知公司及相關(guān)部門領(lǐng)導(dǎo)，并向省調(diào)通信中心報(bào)告；2、若設(shè)備故障影響機(jī)組監(jiān)控系統(tǒng)正常穩(wěn)定運(yùn)行或已造成控制系統(tǒng)癱瘓時(shí)，按公司相關(guān)規(guī)定進(jìn)行處理。若機(jī)組監(jiān)控系統(tǒng)在設(shè)備故障情況下能維持正常運(yùn)行時(shí)，維護(hù)部人員應(yīng)立即對故障設(shè)備進(jìn)行隔離維修，恢復(fù)設(shè)備運(yùn)行；3、操作員站出現(xiàn)故障，運(yùn)行人員通知維護(hù)人員進(jìn)行故障判斷，利用服務(wù)器和客戶機(jī)的系統(tǒng)備份刻錄光盤，來快速恢復(fù)系統(tǒng)；4、網(wǎng)絡(luò)監(jiān)控系統(tǒng)設(shè)備故障，應(yīng)立即通知當(dāng)班值長，并做好設(shè)備運(yùn)行工況的監(jiān)控，當(dāng)班值長應(yīng)立即通知公司相關(guān)部門領(lǐng)導(dǎo)，并向省調(diào)通信中心報(bào)告故障信息。應(yīng)保證升壓站的設(shè)備在自動(dòng)控制系統(tǒng)失控時(shí)能正常安全操作，避免發(fā)生重大設(shè)備事故，并保證與省、地調(diào)度中心通訊的正常暢通網(wǎng)絡(luò)監(jiān)控系統(tǒng)發(fā)生故障后，維護(hù)人員應(yīng)檢查確定是軟件故障還是硬件故障。若是軟件故障，重新啟動(dòng)操作員站服務(wù)器，檢查是否可以啟動(dòng)恢復(fù)。若仍無法恢復(fù)，屬硬件故障，進(jìn)行檢修維護(hù)。若設(shè)備需進(jìn)行緊急操作，運(yùn)行人員到現(xiàn)場進(jìn)行操作。先檢查主控單元監(jiān)控柜上自控單元運(yùn)行是否正常，如正常運(yùn)行，則在網(wǎng)絡(luò)繼電器室實(shí)精品文章施通過人工按鍵實(shí)現(xiàn)對斷路器的一對一操作。如自控單元均發(fā)生異常，則運(yùn)行人員到就地對相關(guān)開關(guān)閘刀進(jìn)行就地操作；5、電量采集裝置ertu故障，應(yīng)立即通知當(dāng)班值長，運(yùn)行人員現(xiàn)場對各個(gè)關(guān)口電能表當(dāng)前電量進(jìn)行讀取并做好記錄，當(dāng)班值長應(yīng)立即通知公司相關(guān)部門領(lǐng)導(dǎo)，并向省調(diào)通信中心報(bào)告故障信息。以防止全站機(jī)組及高壓備變的關(guān)口電能表電量采集丟失，保證電量結(jié)算的準(zhǔn)確性。若電量采集裝置ertu的交直流電源失去，維護(hù)人員應(yīng)及時(shí)進(jìn)行檢修。電源恢復(fù)正常后，遠(yuǎn)動(dòng)人員及時(shí)將關(guān)口電能表當(dāng)前顯示值人工重新置入ertu。第十條計(jì)算機(jī)病毒、惡意代碼及網(wǎng)絡(luò)攻擊應(yīng)急處理：1、若發(fā)現(xiàn)或懷疑二次系統(tǒng)感染計(jì)算機(jī)病毒或惡意代碼攻擊，應(yīng)立即通知當(dāng)班值長，當(dāng)班值長應(yīng)立即通知信息組啟動(dòng)全網(wǎng)查殺病毒和惡意代碼檢測；2、信息組確認(rèn)二次系統(tǒng)內(nèi)感染病毒或受惡意代碼攻擊，應(yīng)立即通知當(dāng)班值長，當(dāng)班值長應(yīng)立即通知公司及相關(guān)部門領(lǐng)導(dǎo)，并向省調(diào)通信中心報(bào)告；3、若病毒或惡意代碼無法清除，影響電力調(diào)度業(yè)務(wù)正常運(yùn)行時(shí)，維護(hù)人員應(yīng)立即根據(jù)事件可能影響的調(diào)度業(yè)務(wù)，通知省調(diào)自動(dòng)化科進(jìn)行相關(guān)業(yè)務(wù)的中斷工作，迅速隔離事件源，對感染的系統(tǒng)進(jìn)行恢復(fù)。若控制系統(tǒng)受到影響無法正常運(yùn)行時(shí)，維護(hù)人員應(yīng)立即做好病毒或惡意代碼源的隔離工作，并進(jìn)行系統(tǒng)的恢復(fù)工作，若已造成控制系統(tǒng)癱瘓，按公司相關(guān)規(guī)定進(jìn)行處理；精品文章4、若病毒或惡意代碼無法清除且僅影響部分操作員站正常運(yùn)行時(shí)，維護(hù)人員將受影響操作員站關(guān)閉，從網(wǎng)絡(luò)上脫離，避免故障的擴(kuò)大。第十一條調(diào)度數(shù)據(jù)或控制系統(tǒng)數(shù)據(jù)異常應(yīng)急處理：1、若發(fā)現(xiàn)調(diào)度數(shù)據(jù)或控制系統(tǒng)數(shù)據(jù)異常，應(yīng)立即通知當(dāng)班值長，當(dāng)班值長立即通知公司及相關(guān)部門領(lǐng)導(dǎo)，并向省調(diào)通信中心報(bào)告；2、如果發(fā)生mgc、電力市場及指令下發(fā)系統(tǒng)等調(diào)度數(shù)據(jù)異?；蛑袛啵瑧?yīng)聯(lián)系省調(diào)進(jìn)行相關(guān)調(diào)度業(yè)務(wù)的中斷處理，信息組人員聯(lián)系省調(diào)自動(dòng)化科和通信科進(jìn)行數(shù)據(jù)異常現(xiàn)象的分析檢查，確定故障原因。在故障查找中，首先檢查相關(guān)的業(yè)務(wù)系統(tǒng)軟件和主機(jī)的運(yùn)行狀況，根據(jù)故障原因恢復(fù)業(yè)務(wù)軟件運(yùn)行或?qū)ο到y(tǒng)進(jìn)行恢復(fù)；其次檢查數(shù)據(jù)調(diào)度網(wǎng)局域網(wǎng)側(cè)的運(yùn)行狀況，對確定的故障設(shè)備進(jìn)行更換；第三步檢查數(shù)據(jù)調(diào)度網(wǎng)廣域網(wǎng)側(cè)的連通性，確定網(wǎng)絡(luò)的中斷點(diǎn)，檢查邊界路由器的運(yùn)行狀態(tài)，根據(jù)設(shè)備運(yùn)行指示燈確定設(shè)備故障和廣域網(wǎng)物理鏈路故障。指令下發(fā)系統(tǒng)故障，如數(shù)據(jù)異常而控制正常，則由當(dāng)班值長聯(lián)系省調(diào)，告知負(fù)控?cái)?shù)據(jù)異常，并通知遠(yuǎn)動(dòng)相關(guān)技術(shù)人員處理。若數(shù)據(jù)異常而控制故障，聯(lián)系調(diào)度機(jī)組改到電話調(diào)度作相關(guān)處理；3、若發(fā)生控制系統(tǒng)數(shù)據(jù)異常，未影響控制系統(tǒng)的正常運(yùn)行時(shí)，設(shè)備管理部人員應(yīng)迅速查找異?，F(xiàn)象，運(yùn)行人員應(yīng)嚴(yán)密監(jiān)控機(jī)組的運(yùn)行工況。若控制系統(tǒng)已經(jīng)無法正常運(yùn)行時(shí)，按公司相關(guān)規(guī)定進(jìn)行處理。第十二條精品文章其他安全事件應(yīng)急處理1、若發(fā)現(xiàn)二次系統(tǒng)